Публикация от 21 октября 2026

😈 Две критические дыры в PHP — компании и целые государства отключают свои сайты, чтобы не стать жертвой хакеров Уязвимости получили идентификаторы CVE-2026-109618 и CVE-2026-109619 с оценкой 9,2 по шкале CVSS 4.0 — они позволяют добиться удалённого выполнения кода (RCE) без предварительной авторизации Для понимания масштаба опасности: ◦ В Нидерландах вырубили сайт парламента до устранения уязвимости; ◦ В Финляндии отключились госсервисы; — Имиджборд 4chan перешел в режим «только для чтения»; ◦ Легендарный DeviantArt тоже ушел на техобслуживание; ◦ Разработчики ММО отключают сервера до 3 дней, чтобы успеть все обновить; ◦ Все настолько серьезно, что даже Rule34 впервые за 14 лет взял выходной. — Автор эксплойта опубликовал проект PHP-UP-2026 с исходным кодом на Python, демонстрационными сценариями и готовым архивом инструментов ❗️ Он, что подготовил рабочие цепочки эксплуатации обеих уязвимостей и проверил часть механизмов в лабораторных условиях В комплект входят отдельные прототипы для CVE-2026-109618 и CVE-2026-109619, а также программа для подготовки запросов под конкретные сборки PHP. 🧑‍💻 Этичный хакер